- 博客(7)
- 收藏
- 关注
RSS订阅原创 学习报告---[GXYCTF2019]Ping Ping Ping1
意思是叫我们传入Ip这个参数，这时候就想到命令执行或者SQL注入。SQL注入应该是不可行，那我们往命令执行的方向走下去。发现不能输入空格，那么就用上面的符号来进行绕过。发现命令执行可行，接下来查看flag.php。3.内联执行（cat 执行``里面的内容）那就查看index.php有助于我们理解。结果就只有$IFS$1可行。但是还不肯我们使用flag。在url中表示空格的符号。base64解码后就是。
2023-09-27 23:38:14
60
1
原创 学习报告---[ACTF2020 新生赛]Exec1
但是我们不知道这个是目录还是文件，那么我们cat一下就知道了，能cat出内容就是文件。&& 前面为假，后面的命令就不执行，前面为真就再执行后面命令，即两个命令都会执行。|| 前面命令是错的那么就执行后面的语句，否则只执行前面的语句。本篇考察命令执行，在ping框中执行自己输入的代码。一些简单的符号可以使程序执行我们想让他执行的命令。& 前面和后面命令都要执行，无论前面真假。都执行，说明没有对我们的输入进行过滤。前后的命令都执行，无论真和假。| 直接执行|后面的语句。接下来就是找flag了。
2023-09-27 22:53:16
110
1
原创 [五月集训]前缀和---day5
前言一、题目 (1)1480. 一维数组的动态和 (2)1588. 所有奇数长度子数组的和 (3)二、内容三、总结前言一、题目 (1)1480. 一维数组的动态和 (2)1588. 所有奇数长度子数组的和 (3)二、内容问题：给你一个数组 nums 。数组「动态和」的计算公式为：runningSum[i] = sum(nums[0]…nums[i]) 。请...
2022-05-08 13:34:24
204
原创 [五月集训]贪心---day4
前言一、题目 (1)1221. 分割平衡字符串 (2) (3)二、内容三、总结前言之前没有了解过贪心，借助这个机会理解一下贪心一、题目 (1)1221. 分割平衡字符串 (2) (3)二、内容问题：在一个 平衡字符串 中，'L' 和 'R' 字符的数量是相同的。给你一个平衡字符串s，请你将它分割成尽可能多的平衡字符串。注意：分割得到的每个字符串都...
2022-05-08 00:00:35
94
原创 [五月集训]排序---day3
前言一、题目 (1)977. 有序数组的平方 (2) (3)二、内容三、总结前言今天学的内容是排序，先来浅回顾一下之前学的递增排序的内容qsort函数函数格式:qsort(nums,numsSize,sizeof(int),compar);qsort函数的作用：传入一个数组，并按照给定的规则进行就地排序具体格式:int compar(const void *p1,const void *p2){ ...
2022-05-07 23:29:44
97
原创 [五月集训]字符串---day2
前言一、题目 (1)500. 键盘行 (2) (3)二、内容三、总结前言 这章不会呀，基本上看着题解做的。哈希表的知识没有学过，希望可以通过这章来学习有关哈希的内容吧，而且tolower是什么意思也不懂。看来要学习的东西还要很多呢。 最近感觉要不要学一下新的语言,好像其他语言比较好做题的样子一、题目 (1)500. 键盘行 (2) (3)二、内容...
2022-05-05 22:45:23
66
原创 [五月集训]数组---day1
前言一、题目 (1)2016. 增量元素之间的最大差值 (2) (3)二、内容三、总结前言一、题目 (1)2016. 增量元素之间的最大差值 (2) (3)二、内容问题描述 给你一个下标从 0 开始的整数数组 nums ，该数组的大小为 n ，请你计算 nums[j] - nums[i] 能求得的 最大差值 ，其中 0 <= i < j &l...
2022-05-04 17:08:54
185
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人